Ofiste Yazılım Güncelleme ve Yama Yönetimi Rehberi

Kısa cevap: Ofis bilgisayarlarında işletim sistemi ve yazılım güncellemeleri, bilinen güvenlik açıklarını kapattığı için siber güvenliğin en temel adımıdır. Güncellemeler kullanıcının insafına bırakılmamalı; merkezi olarak planlanmalı, önce birkaç cihazda denenmeli, sonra tüm cihazlara dağıtılmalıdır. Üreticinin desteğini bitirdiği işletim sistemleri artık güvenlik güncellemesi almadığı için planlı olarak yenilenmelidir.

Neden güncellemeler bu kadar önemli?

Saldırganlar çoğu zaman yeni açıklar keşfetmek yerine, güncellemesi yapılmamış cihazlardaki bilinen açıkları kullanır. Bir açık için yama yayınlandığında, o açığın nasıl kullanılacağı da kısa sürede yaygınlaşır. Güncellemeyi geciktiren her cihaz, ağdaki en zayıf halkaya dönüşür. Genel güvenlik önlemlerini siber güvenlik temelleri yazımızda topladık.

Neler güncel tutulmalı?

• İşletim sistemi: Güvenlik ve kalite güncellemeleri düzenli olarak yüklenir.
• Tarayıcılar ve ofis yazılımları: İnternetle en çok temas eden yazılımlar oldukları için önceliklidir.
• İş uygulamaları: Muhasebe, ERP ve benzeri programların sürümleri üreticinin önerisine göre güncellenir.
• Donanım yazılımları: Modem, güvenlik duvarı, switch, erişim noktası, yazıcı ve kamera kayıt cihazlarının yazılımları da unutulmamalıdır.
• Uç nokta koruma yazılımı: Tanım ve sürüm güncellemeleri otomatik alınmalıdır.

Güncelleme nasıl yönetilmeli?

• Güncellemeler mesai dışında ya da kullanıcıyı en az etkileyecek saatlerde yüklenecek şekilde planlanır.
• Önemli güncellemeler önce birkaç test cihazında denenir, sorun çıkmazsa tüm cihazlara dağıtılır.
• Hangi cihazın güncel, hangisinin geride olduğu merkezi bir panelden izlenir.
• Kritik güvenlik güncellemeleri beklemeden, öncelikli olarak uygulanır.
• Büyük sürüm geçişlerinden önce yedek alınır.

Uç nokta korumasını kurumsal antivirüs rehberimizde, cihaz ve lisans listesinin tutulmasını BT envanteri yazımızda anlattık.

Desteği biten sistemler

Her işletim sisteminin ve yazılımın bir destek süresi vardır. Destek bittikten sonra cihaz çalışmaya devam eder ama yeni açıklar kapatılmaz. Envanterde her cihazın işletim sistemi sürümü tutulmalı, desteği biten cihazlar için yükseltme ya da yenileme bütçesi önceden planlanmalıdır. Yükseltme mi yenileme mi kararını SSD yükseltme mi yeni bilgisayar mı yazımızda ele aldık.

Sık sorulan sorular

Otomatik güncelleme açık bırakılmalı mı?

Küçük ofislerde otomatik güncelleme, hiç güncelleme yapılmamasından çok daha güvenlidir. Cihaz sayısı arttıkça güncellemelerin merkezi bir araçla zamanlanması ve izlenmesi daha doğru olur.

Güncelleme sonrası bir program çalışmazsa ne yapılmalı?

Sorunlu güncelleme çoğu zaman geri alınabilir. Bu tür sorunları sınırlamak için güncellemelerin önce birkaç cihazda denenmesi ve iş uygulamasının üreticisinin uyumluluk duyurularının takip edilmesi önerilir.

Güncellemeler uzaktan yönetilebilir mi?

Evet. Uzaktan yönetim araçlarıyla güncellemeler planlanabilir, durum raporları alınabilir ve geride kalan cihazlara müdahale edilebilir. Bu hizmeti bakım anlaşması ve uzaktan destek yazımızda anlattık.